ISO27001风险评估实施流程（详细版）

ISO27001风险评估实施流程

第一章：风险评估概念
名词定义：

风险：在信息安全领域，风险（Risk），就是指信息遭受损坏并给企业带来负面影响的潜在可能性。

风险评估（Risk Assessment）：包括风险识别、风险分析和风险评价在内的全部过程。

风险管理（Risk Management）：就是以可接受的代价、识别、控制、减少或消除可能影响信息的安全风险的过程。

风险的来源：
如下图：

风险评估的作用
如下图：

风险管理的原则
如下图：

第二章：风险评估的实施步骤

1、风险评估过程
根据ISO31000或者ISO27005标准进行风险评估实施过程的对标，并